UltraSearchApp

Die Hauptziele von UltraSeachApp sind Mac-Benutzer, von denen die meisten wahrscheinlich nicht bemerken, dass sich UltraSearchApp auf ihre Computer eingeschlichen hat. UltraSeachApp wurde von Infosec-Forschern als Teil der AdLoad- Familie von Adware-Anwendungen eingestuft. PUPs wie UltraSearchApp stützen sich vorwiegend auf irreführende Marketingtaktiken für die Verteilung, die den Installationsprozess der Anwendung speziell verbergen sollen.

Sobald UltraSearchApp auf dem Mac des Benutzers eingerichtet ist, beginnt es fast sofort, seine Präsenz zu monetarisieren. Die Anwendung kombiniert die Funktionen von Adware mit denen von Browser-Hijackern. In der Praxis führt dies zu einer aufdringlichen Werbekampagne, die die Benutzererfahrung auf dem Gerät erheblich beeinträchtigt, während bestimmte Einstellungen des Browsers geändert werden, um eine beworbene Adresse zu öffnen.

Die generierten Anzeigen können durch erzwungene Weiterleitungen zu fragwürdigen oder völlig unsicheren Websites von Drittanbietern führen. Bei der beworbenen Adresse handelt es sich hingegen um eine gefälschte Suchmaschine, die höchstwahrscheinlich selbst keine Suchergebnisse erstellen kann. Stattdessen werden vom Benutzer initiierte Suchanfragen an eine legitime Suchmaschine wie Yahoo, Bing und Google weitergeleitet. Verschiedene Anzeigen von Drittanbietern könnten in die Ergebnisliste aufgenommen werden.

Gleichzeitig können Benutzer ihre Browsing-Aktivitäten verfolgen und dann vom PUP hochladen lassen. Anwendungen dieses Typs greifen häufig auf den Browser- und Suchverlauf des Benutzers, die angeklickten URLs, die Geolokalisierung, die IP-Adresse und mehr zu. Alle gesammelten Informationen und Systemdetails werden auf einen Remote-Server hochgeladen.